Datenschutzerklärung

1. Verantwortlicher

fintutto UG (haftungsbeschränkt), Kolonie 2, 18317 Saal, vertreten durch Geschäftsführer Alexander Deibel. Kontakt: hello@jobsi.me

2. Grundsatz: keine personenbezogenen Daten

Diese Anwendung verarbeitet keine personenbezogenen Daten. Wir erheben und speichern insbesondere nicht:

• keine E-Mail-Adresse und kein Nutzerkonto
• keine Inhalte oder Daten aus Bescheiden
• keine Gesundheits- oder sonstigen besonderen Daten (Art. 9 DSGVO)
• keine Namen, keine Personen-, Nutzer- oder Sitzungskennung

Eine Anmeldung ist nicht erforderlich; die Nutzung ist anonym.

3. Reichweitenmessung (anonym, ohne Personenbezug)

Zur Verbesserung des Angebots zählen wir anonym, wie oft einzelne Schritte aufgerufen werden — ausschließlich als aggregierte Gesamtzähler (z. B. „Schritt X wurde heute n-mal aufgerufen"). Dabei werden keine personenbezogenen Daten, keine Sitzungs-, Geräte- oder IP-Kennungen gespeichert und keine einzelnen Nutzungsverläufe gebildet. Wir setzen hierfür keine Cookies und keinen Speicher auf deinem Endgerät zu Mess- oder Tracking-Zwecken ein. Ein nach § 25 TDDDG zustimmungspflichtiger Zugriff findet nicht statt.

4. Technische Bereitstellung (Hosting)

Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (u. a. die IP-Adresse) nur vorübergehend zur Auslieferung der Seite. Diese Daten werden von uns nicht gespeichert oder ausgewertet. Die Auslieferung erfolgt über das verteilte Netz unseres Hosting-Dienstleisters; eine dauerhafte Speicherung dieser Verbindungsdaten durch uns findet nicht statt. Rechtsgrundlage für die rein technische Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

5. Pfad B / sensible Anliegen

Wenn du einen Weg für gesundheitliche oder andere sensible Gründe wählst, wirst du auf ein gesondertes, separat geschütztes Angebot (bescheidboxer.de) weitergeleitet. Erst dort — und nur nach deiner ausdrücklichen Einwilligung und mit Verschlüsselung — werden entsprechende Daten verarbeitet. Auf jobsi.me selbst werden solche Angaben nicht erhoben, übertragen oder gespeichert. Es gilt dann die Datenschutzerklärung von bescheidboxer.de.

6. Deine Rechte

Da wir auf jobsi.me keine personenbezogenen Daten zu deiner Person speichern, können wir keine einzelne Person identifizieren; eine Auskunft, Berichtigung oder Löschung zu konkreten Personendaten ist daher nicht möglich, weil keine vorliegen. Bei Fragen zum Datenschutz erreichst du uns unter hello@jobsi.me.

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin.

7. Änderungen

Sobald wir künftig Funktionen mit personenbezogenen Daten anbieten (z. B. E-Mail-Versand einer Vorlage, Konto, Zahlung), erweitern wir diese Datenschutzerklärung entsprechend und informieren transparent darüber.

8. Kontaktaufnahme mit Multiplikatoren/Beratungsstellen

Dieser Abschnitt betrifft nicht die Nutzung dieser Anwendung, sondern eine gesonderte Verarbeitung: Wir nehmen punktuell direkt per E-Mail Kontakt zu Beratungsstellen und Sozialverbänden auf, um über jobsi als kostenloses Informationsangebot für deren Klient:innen zu informieren.

Datenkategorien: Name der Institution bzw. Beratungsstelle, deren öffentliche berufliche Kontaktadresse, ggf. Name und berufliche Rolle einer öffentlich genannten Ansprechperson sowie Quell-URL und Erhebungsdatum. Keine privaten Kontaktdaten und keine Klientendaten.

Herkunft: öffentlich zugängliche berufliche Verzeichnisse und Websites der jeweiligen Organisationen. Eine öffentliche Adresse wird erst nach einer gesonderten Versand- und Rechtsprüfung verwendet.

Zweck: gestaffelte Einladung zu einem asynchronen Fragebogen über heutige Behördenabläufe und Jobsi. Es gibt keine ausgehenden Telefonaufgaben und keinen automatischen Gesprächsworkflow. Ein Gespräch erfolgt nur auf ausdrückliche Bitte. Kein Verkauf oder Weitergabe der Kontaktdaten an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Verarbeitet werden ausschließlich institutionelle B2B-Kontaktdaten ohne Bezug zu besonderen Kategorien nach Art. 9 DSGVO. Die Nutzung erfolgt im Rahmen der von den Verbänden selbst kommunizierten Zweckbestimmung ihrer Verzeichnisse — als Anlaufstelle für Ratsuchende UND Kooperationspartner. Der Versand ist einmalig pro Kontakt, klein und gestaffelt, und wirksame Widerspruchsmöglichkeiten stehen jederzeit offen (siehe unten), sodass das Interesse an der Kontaktaufnahme das Interesse der Empfänger:innen an Unterlassung überwiegt.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen — am einfachsten per Antwort auf die erhaltene E-Mail, alternativ über hello@jobsi.me. Nach einem Widerspruch erfolgt keine weitere Kontaktaufnahme zu diesem Zweck.

9. Briefversand per Post (LetterXpress)

Dieser Abschnitt betrifft eine punktuelle, von dir aktiv ausgelöste Verarbeitung, die außerhalb des Grundsatzes aus Abschnitt 2 liegt: Wenn du dich dafür entscheidest, ein von dir erstelltes Schreiben nicht selbst auszudrucken und zu versenden, sondern den kostenpflichtigen Postversand über jobsi zu beauftragen, geben wir den Inhalt dieses Schreibens sowie die von dir angegebene Empfängeradresse zum Zweck des Drucks, der Kuvertierung und des physischen Postversands an unseren Dienstleister A&O Fischer GmbH & Co. KG (LetterXpress), Maybachstraße 9, 21423 Winsen/Luhe, weiter.

Die Verarbeitung erfolgt ausschließlich innerhalb der EU/des EWR. Mit LetterXpress besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach unserer Kenntnis wird der Briefinhalt beim Dienstleister nach Abschluss des Versandauftrags automatisiert nach 60 Tagen gelöscht.

Wir selbst speichern deinen Klarnamen und deine Postanschrift nicht dauerhaft in unserer Datenbank (siehe Grundsatz der Datensparsamkeit oben) — das Schreiben selbst enthält diese Angaben naturgemäß, da es an eine reale Behörde adressiert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des von dir gewählten Versand-Auftrags).

10. Rechtskorpus-Suche (Voyage AI)

Wenn du im Chat eine Frage stellst, gleichen wir sie automatisiert gegen unseren rechtlichen Wissenskorpus (Weisungen, Urteile) ab, um dir passende Quellen anzuzeigen. Dafür werden die ersten 500 Zeichen deiner Nachricht — nicht die vollständige Nachricht — zur Berechnung eines Such-Vektors an unseren Auftragsverarbeiter Voyage AI (Teil von MongoDB, Inc.) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung des von dir genutzten Chat-Dienstes).

Nachrichten, die Gesundheits-, Schwangerschafts- oder Behinderungsangaben erkennen lassen (besondere Kategorien nach Art. 9 DSGVO), werden von dieser Übermittlung technisch ausgenommen: Der Suchvorgang wird für solche Nachrichten automatisch übersprungen — unabhängig davon, ob du der Art.-9-Verarbeitung an anderer Stelle zugestimmt hast.

Die Verarbeitung findet in den USA statt (Drittlandtransfer). Mit Voyage AI besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Basis von EU-Standardvertragsklauseln. Voyage AI setzt seinerseits Amazon Web Services, Inc. und Google LLC als Subprozessoren ein, ab August 2026 zusätzlich Baseten Labs, Inc. (Stand unserer Recherche: 26. Juli 2026).

11. Vorbereitete Praxisforschung für Beratung, Betreuung, Leitung, IT und Multiplikation

Dieser technische Pfad ist derzeit nicht produktiv freigegeben. Er bleibt gesperrt, bis die jeweils versionierten Datenschutzinformationen, die interne Datenschutz-/Risikoprüfung und die gesonderte Pre-Send-Freigabe dokumentiert sind. Dieser Abschnitt ersetzt diese Freigaben nicht.

Dieser Abschnitt betrifft eine punktuelle, von dir aktiv ausgelöste Verarbeitung, die außerhalb des Grundsatzes aus Abschnitt 2 liegt: Wenn du den Forschungsfragebogen unter jobsi.me/fuer-beratungsstellen/forschung ausfüllst, verarbeiten wir die von dir gemachten Angaben.

Datenkategorien: selbst gewählte berufliche Rolle, Organisation oder Tätigkeitsform, strukturierte und freie Angaben zu heutigen Arbeitsabläufen, Konzept- und Jobsi-Einschätzung sowie — nur für Leitung und selbstständige Rollen — freiwillige Pilot-, Budget- und Preisangaben. Eine E-Mail-Adresse wird nur erhoben, wenn Sie einen nächsten Schritt auswählen und der Kontaktaufnahme ausdrücklich zustimmen. Ein optionaler Einladungstoken und erlaubte UTM-Kampagnenparameter ordnen die Antwort zu; die vollständige URL und andere Query-Parameter werden nicht übertragen. Bitte tragen Sie keine Angaben zu einzelnen Klient:innen ein — insbesondere keine Gesundheits- oder Behinderungsdaten (Art. 9 DSGVO).

Zweck: getrennte Auswertung von Prozessforschung, Nutzen des möglichen klientengeführten Arbeitsraums, Passung des heutigen Jobsi und — nur bei zuständigen Rollen — kommerzieller Bereitschaft. Freitext kann automatisiert thematisch klassifiziert werden; die Rohantwort bleibt für die Nachvollziehbarkeit erhalten. Aus dem Absenden entsteht kein automatischer Gesprächs- oder Vertriebsprozess.

Die konkrete Rechtsgrundlage und Information nach Art. 13/14 DSGVO werden vor einer Aktivierung im gesonderten Legal-/DSB-Review festgeschrieben.

Technische Verarbeitung: Die Antworten werden über einen öffentlichen, zweckgebundenen Endpunkt in unserem World-Supabase-Projekt verarbeitet und dort der Kampagne zugeordnet. Der alte lokale Beratungsstellen-Endpunkt wird von diesem Fragebogen nicht verwendet. Es wird keine Roh-IP im Forschungsdatensatz gespeichert. Beim bloßen Laden des Fragebogens wird auch kein Missbrauchsschutz-Schlüssel gespeichert. Nur bei Absenden oder Abmelden wird aus IP-Adresse, Aktion und einem eigenständigen serverseitigen Geheimnis ein HMAC-Schlüssel gebildet, nach spätestens 55 Minuten gelöscht und ausschließlich zum Missbrauchsschutz verwendet; die Roh-IP wird dabei nicht in den Forschungsdatensatz geschrieben.

Vorgesehene Löschfristen des allgemeinen Research-/Outreach-Pfads: Bei Abmeldung oder separatem Kontakt-Widerruf werden Klartext-Kontaktangaben (E-Mail, Name, Organisation) spätestens sieben Tage danach entfernt; die Sperre selbst — dass an diese Adresse nicht mehr geschrieben werden darf — bleibt zeitlich unbegrenzt bestehen, weil deren Löschung sonst erneuten Versand an eine widersprechende Person ermöglichen würde (Art. 17 Abs. 3 lit. b/e DSGVO). Kontakte ohne jede Zustellung oder Antwort werden nach zwölf Monaten vollständig gelöscht. Forschungsantworten werden spätestens 24 Monate nach Einreichung vollständig gelöscht, ebenso danach verwaiste Kontaktzeilen. Dieser operative, alle 15 Minuten laufende Löschlauf ist als Datenbankfunktion implementiert, aber noch nicht in der Zielumgebung deployt oder getestet; die genannten Fristen sind ein Vorschlag zur Founder-Bestätigung, keine bereits freigegebene Policy. Provider-Logs (Versanddienstleister) und Sicherungen sind hiervon nicht erfasst; deren konkreter AVV/DPA-, Regionen- und Unterauftragsverarbeiterstatus ist noch nicht verifiziert. Ohne verifizierten Deploy-Nachweis und die separate Pre-Send-Freigabe darf dieser Pfad nicht aktiviert werden. Für die davon getrennte Usability-Studie gelten die nachfolgend beschriebenen engeren Entwurfsfristen.

Separate Studie A04: Die geplante Anmeldung liegt eigenständig unter jobsi.me/studie/jobsi-a04 und ist kein Teil des Forschungsfragebogens. Erst wenn serverseitig Studienversion, E-Mail-Verifikation und die versionierten Hinweise nach Art. 13 sowie Art. 14 exakt freigegeben sind, können Sie sich freiwillig für einen Test der geschützten Jobsi-App anmelden. Bis dahin zeigt die Seite nur den gesperrten Planungsstand. Diese Anmeldung wird technisch und inhaltlich getrennt von der Forschungsantwort gespeichert; sie enthält keine Fragebogenantworten, keinen Einladungstoken und keine Verknüpfung zur Forschungsantwort. Erhoben werden nur grobe Auswahlsignale zu eigener Behördenangelegenheit, Perspektive, digitaler Sicherheit, Nutzung von Bedienungshilfen, Testgerät und einem rein kategorischen Hinweis auf einen vorbekannten Testplatz sowie eine getrennte, vor Annahme kryptografisch zu bestätigende Kontakt-E-Mail mit eigener Kontaktfreigabe. Der dafür nötige freigegebene Verifikations- und Koordinationsversand ist noch nicht implementiert; der Opt-in bleibt bis dahin technisch gesperrt. Für den Test dürfen nur synthetische Beispieldaten und keine echten Bescheide oder sonstigen echten Fall-/Personendaten verwendet werden. Die Teilnahme ist unbezahlt (0 € Vergütung). Es findet keinerlei Audio-, Video- oder Bildschirmaufzeichnung statt. Vorgesehen sind ausschließlich strukturierte pseudonyme Messwerte ohne Rücklink zur Kontakt- oder Quotenzeile; sie werden höchstens zwölf Monate nach der letzten Testsession gespeichert. Der vorbereitete Opt-in verlangt eine ausdrückliche, getrennt widerrufbare Einwilligung. Nach erfolgreicher Anmeldung stellt der Dienst einen persönlichen HTTPS-Widerrufslink bereit. Dessen geheimer Fragment-Token wird vor Analytics aus der sichtbaren URL entfernt und nur im selben Browser-Tab reload-sicher gespeichert.

Vorgesehene Löschfristen der separaten Studie: Bei Widerruf wird der Zugriff sofort gesperrt und die Klartext-E-Mail sofort entfernt; Kontakt- und Quotenzuordnung werden spätestens binnen sieben Tagen gelöscht. Bei Teilnahme endet die Kontaktzuordnung spätestens 14 Tage nach der Session, bei Nichtauswahl spätestens 14 Tage nach der Auswahlentscheidung. Eine studienspezifische Sperre enthält nur einen geheimnisgebundenen E-Mail-HMAC und endet spätestens 30 Tage nach Studienende. Der minimale Einwilligungsnachweis endet spätestens zwölf Monate nach Studienende. Diese Fristen sind im lokalen Datenbankentwurf samt Löschlauf im 15-Minuten-Takt vorbereitet, aber noch nicht deployed oder in der Zielumgebung getestet. Provider-Logs, Sicherungen, deren Löschung, der konkrete AVV/DPA-, Regionen- und Unterauftragsverarbeiterstatus sind noch nicht verifiziert. Ohne diese Nachweise, die versionierten Art.-13/14-Texte und die separate Pre-Send-Freigabe darf die Studie nicht geöffnet werden.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch nach Art. 15–21 DSGVO stehen Ihnen jederzeit zu, ebenso der Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft. Ein Einladungslink enthält außerdem eine direkte Möglichkeit, alle weiteren Outreach-Nachrichten für diese Adresse zu stoppen. Alternativ schreiben Sie an hello@jobsi.me.